yaml で脆弱性が発見され、修正されています：

0.1.5 より前の LibYAML における scanner.c 内の yaml_parser_scan_tag_uri 関数は、不適切なキャストを実行します。これにより、リモートの攻撃者はサービス拒否（アプリケーションクラッシュ）を引き起こしたり、YAML ドキュメント内で細工されたタグを通じて、任意のコードを実行して、ヒープベースのバッファオーバーフローを発生させることができる可能性があります（CVE-2013-6393）。

更新パッケージは、この問題に対して脆弱でない 0.1.5 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：yaml（MDVSA-2014:034）

medium Nessus プラグイン ID 72532

変更ログが見つかりません